Los correos electrónicos fraudulentos se están volviendo perezosos: "Gracias por su pedido"... ¿Qué pedido?
Por lo visto, mi juerga de compras imaginaria continúa.
Tras compras de Bitcoin, suscripciones misteriosas, renovaciones de Geek Squad, invitaciones a eventos de Facebook e incluso una reparación de reloj que nunca solicité, parece que los estafadores han decidido que estaban trabajando demasiado.
¿Para qué molestarse en crear una factura falsa elaborada cuando simplemente puede enviar:
“Gracias por su pedido.”
¿Qué orden?
Excelente pregunta.
Dos días, dos pedidos misteriosos
Ayer recibí un correo electrónico de “Manthan Williams” con el asunto:
“Re: Gracias por su pedido 1KJBO6SYBRM6TJBQLEDV”
Había un archivo adjunto.
Y casi nada más.
Hoy, “Elizabeth Lewis” se unió a la fiesta con:
“Gracias por su pedido 0RQKQA6198JOMD57P”
Otro número de pedido aleatorio.
Otro archivo adjunto.
Otro correo electrónico prácticamente sin explicación.
Al parecer, el servicio de atención al cliente ha adoptado el minimalismo.
Al menos dime qué compré
Esto es lo que hace que estos correos electrónicos sean casi graciosos.
No se reconoce ningún minorista.
Sin descripción del producto.
No se muestra ningún precio de forma destacada.
No me dieron ninguna explicación útil de lo que supuestamente pedí.
Justo:
Gracias por su pedido. Aquí tiene un archivo adjunto.
Claro que sí. Voy a abrir inmediatamente un archivo adjunto misterioso de una cuenta de Gmail cualquiera para descubrir qué es lo que supuestamente compré.
¿Qué podría salir mal?
No lo voy a abrir.
Ese es un punto importante. No necesito abrir un archivo adjunto no solicitado para investigar una compra que no reconozco.
Si he realizado un pedido, puedo consultar el vendedor o la cuenta de pago de forma independiente.
Las direcciones de Gmail aleatorias no ayudan
Un correo electrónico afirma provenir de Elizabeth Lewis, pero llega desde una dirección de Gmail aparentemente no relacionada.
El otro mensaje afirma ser de Manthan Williams y también proviene de una dirección de Gmail no relacionada.
¿Podrían las personas legítimas usar Gmail?
Por supuesto.
Pero cuando recibo un correo electrónico inesperado con un "pedido" de una cuenta de Gmail cualquiera, que prácticamente no proporciona información y me pide que abra un archivo adjunto para obtener más detalles, mi curiosidad no está ganando esta batalla.
Eliminar pulsa dos veces.
El accesorio es el cebo
Estos mensajes utilizan un enfoque ligeramente diferente al de las estafas de invitaciones falsas de PayPal y Facebook que he estado documentando.
Esos mensajes intentaron asustarme con una gran cantidad de dinero y conseguir que llamara a un número de teléfono.
Estos parecen diseñados para despertar la curiosidad:
¿Qué pedí?
¿Cuánto me cobraron?
¿Alguien usó mi tarjeta de crédito?
¿Qué contiene ese archivo adjunto?
Y esa es precisamente la razón por la que no voy a tocar el archivo adjunto.
El miedo puede hacer que la gente haga clic.
Pero la curiosidad también puede.
Mi yo imaginario tiene un estilo de vida bastante peculiar
Según mi bandeja de entrada, el imaginario Niel ha estado muy ocupado.
Bitcoin.
Equipo Geek.
Suscripciones misteriosas.
Reparación de relojes.
Más suscripciones misteriosas.
Y ahora dos pedidos misteriosos en dos días.
Lo único que me falta es saber qué compré realmente.
¡Vamos, estafadores!.
Si vas a inventarme compras, al menos haz que sean interesantes.
Dime que me compré un Ferrari.
Un condominio frente a la playa.
Un jet privado.
Tal vez un suministro de Coca-Cola Zero para toda la vida.
Dame algo que valga la pena pedir por accidente.
En cambio, obtengo:
PEDIDO 0RQKQA6198JOMD57P.
No me ha impresionado.
¿Has recibido un correo electrónico fraudulento? Envíamelo
Sigo recopilando estos datos porque las tácticas cambian constantemente, aunque el objetivo siga siendo el mismo: lograr que reaccionemos antes de detenernos a pensar.
Si has recibido un correo electrónico sospechoso, una factura falsa, un pedido misterioso, un mensaje de texto de phishing, una estafa en redes sociales u otro intento creativo de robarte tu dinero, envíamelo:
Cuéntame qué pasó y envíame una captura de pantalla si la tienes. Por favor, oculta o elimina la información personal o financiera sensible antes de enviar nada.
Quizás lo incluya en una publicación futura.
Hasta entonces, Elizabeth y Manthan:
Gracias por agradecerme mis pedidos.
Sean lo que sean.
¿Farmacia? Claro. Permítame abrir estos archivos adjuntos misteriosos…
Otro día, otro correo electrónico que, al parecer, espera que la curiosidad se imponga al sentido común.
Este llegó con un asunto que sonaba maravillosamente oficial:
“Oficina de Farmacia”
¡Oh, bien! ¡La farmacia!
¿Qué farmacia?
¿Qué oficina?
¿Por qué me contactan?
Aparentemente, son detalles sin importancia.
La remitente se identifica como “Jessie Smalley”, pero la dirección de correo electrónico que aparece junto al nombre es una cuenta de Gmail aparentemente aleatoria:
hoangthai96tp@gmail.com
Nada grita " correspondencia oficial de farmacia" como eso.
¿Pero la mejor parte?
En esencia, no hay ningún mensaje.
No:
“Hola Niel.”
No:
“Nos ponemos en contacto con usted en relación con su receta médica.”
No me han explicado quiénes son, por qué se ponen en contacto conmigo ni qué se supone que debo hacer.
En cambio, recibo dos archivos adjuntos:
ATT00001.txt
ATT00002.txt
Cada uno tiene solo 244 bytes.
Y allí se sientan, prácticamente susurrando:
Vamos, Niel. Ábrenos.
Probablemente seamos importantes.
Quizás alguno de nosotros tenga información sobre la garantía extendida de su automóvil.
Buen intento.
El accesorio es el cebo
Este es uno de los trucos más sencillos que utilizan los estafadores.
No es necesario que escriban una historia elaborada si logran despertar tu curiosidad lo suficiente como para que interactúes con un archivo adjunto.
El tema vago genera la suficiente incertidumbre.
¿Oficina de farmacia?
¿Me envió algo la farmacia?
¿Hay algún problema con la receta?
¿Se trata de un seguro?
¿Debo dinero?
Y precisamente por eso no abrí los archivos adjuntos.
No conozco al remitente. No esperaba este correo electrónico. La dirección del remitente no corresponde a ninguna farmacia y el correo no proporciona ningún contexto sobre los archivos adjuntos.
Eso no justifica investigar los archivos.
Esa es una razón para investigar el correo electrónico.
¡Enhorabuena! Has suspendido la prueba de confianza
Si mi farmacia me necesita, presumiblemente tienen varias formas mejores de comunicarse que:
OFICINA DE FARMACIA
Se adjuntan dos archivos misteriosos.
Buena suerte.
Aunque un archivo adjunto inesperado parezca inofensivo —ya sea un archivo TXT, PDF, documento de Word, archivo ZIP o cualquier otro— no lo abriré solo porque alguien lo haya enviado correctamente a mi bandeja de entrada.
Los estafadores no siempre necesitan el archivo adjunto para infectar un ordenador de inmediato. Un archivo adjunto o documento también puede formar parte de una estrategia de ingeniería social más compleja, cuyo objetivo es redirigir a la víctima a un sitio web malicioso, solicitar credenciales, proporcionar instrucciones para contactar con alguien o desviar la conversación a otro lugar.
El objetivo es simple:
Te ayudaremos a dar el siguiente paso.
La curiosidad no es una estrategia de seguridad
Es posible que estos archivos en particular no contengan nada malicioso.
No voy a abrirlas para averiguarlo.
Esa es una distinción importante.
No necesito probar que algo es malicioso antes de decidir que no debo interactuar con ello. Un correo electrónico no solicitado, sin mensaje relevante, con un remitente desconocido y dos archivos adjuntos misteriosos, no me da ninguna razón para confiar en él.
Si algo supuestamente proviene de su farmacia, banco, empleador, compañía de seguros, servicio de entrega u otra organización que usted realmente utiliza, no confíe en la información de contacto que se proporciona convenientemente en el mensaje sospechoso.
Por favor, visite el sitio web o la aplicación de la organización, o póngase en contacto con ellos a través de un número que ya sepa que es legítimo.
Estafadores, ustedes pueden hacerlo mejor
Hemos tenido reclutadores falsos.
Ofertas de trabajo falsas.
Servicios de orientación profesional disfrazados de procesos de reclutamiento.
Y ahora, al parecer, he llegado al capítulo de la misteriosa farmacia adjunta de la aventura.
Al menos ponle algo de esfuerzo.
Por favor, avísame cuando mi receta para la medicina de unicornio esté lista.
Díganme que Walgreens llenó por error 700 galones de jarabe para la tos a mi nombre.
Dame algo.
En cambio, recibí dos pequeños archivos de texto y la expectativa de que la curiosidad haría el resto.
No lo hizo.
Eliminar. Denunciar. Seguir adelante.
Y, lo más importante:
No abras archivos adjuntos misteriosos solo porque alguien haya tenido la astucia de poner "Oficina de Farmacia" en el asunto.
Sigue el blog de NielFlamm en NielFlamm.com/blog para ver más estafas, sospechosas campañas de reclutamiento y otros ejemplos de personas en internet que intentan desesperadamente que haga clic en cosas que no debería.